PT-2022-24505 · Ibm · Bigfix Webui
CVE-2022-38655
·
Publicado
2022-12-20
·
Atualizado
2022-12-28
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
BigFix WebUI (versões afetadas não especificadas)
Descrição
O problema diz respeito a operadores não principais do BigFix WebUI que não possuem os controles necessários. Esses operadores podem alterar a relevância dos fixlets ou implantar fixlets a partir do site externo do BES Support sem as restrições adequadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigfix Webui